web安全

2026-07-11hush阅读(12)赞(0)

AI渗透测试通过多智能体协作实现自动化漏洞发现与利用，本文涵盖工具选型、环境搭建、风险管控及入门路径，强调"人在回路"原则，帮助团队安全高效地引入AI能力。

2026-07-10hush阅读(16)赞(0)

从剪枝冗余、结构化标记、委托式指令到版本管理，四步提升AI辅助测试效率，警惕过度压缩与结构僵化风险。

2026-07-10hush阅读(18)赞(0)

本文围绕通用内容测试的实战方法，从需求规范、用例设计、执行步骤到风险控制，提供了一套完整的操作指南，帮助团队降低内容上线缺陷率，提升数字内容质量。

2026-07-10hush阅读(14)赞(0)

导语：一条”某人在GitHub上开源了一款完整AI操作系统”的推文近日获得2万+浏览。这个名为Aiden的项目完全运行在本地，支持1500+技能、89+工具、14+大模型提供商，声称能控制你的屏幕、浏览网页、运行代码...

2026-07-09hush阅读(24)赞(0)

导语：2026年4月10日，19岁的彼得·斯托克斯在芬兰机场准备登机飞往日本，兜里揣着两块2TB硬盘。他以为自己用了VPN、换了MAC地址、请了”私人助理”接打电话，社会工程学玩得滴水不漏——FBI却早已在他Wind...

2026-07-08hush阅读(51)赞(0)

导语：安全研究人员近日披露，与朝鲜政府有关联的APT组织正在加大供应链攻击力度，已向npm、Packagist、Go和Chrome Web Store四大主流开源平台投放共计108个恶意软件包和浏览器扩展。这场被命名为”Poli...

2026-07-06hush阅读(34)赞(0)

导语：近日，安全研究人员Nguuma发布了一款专注于网络安全场景的小型语言模型——security-slm-unsloth-1.5b。该模型基于DeepSeek-R1-Distill-Qwen-1.5B微调而来，仅需1.2GB内存即可在CP...

2026-07-05hush阅读(33)赞(0)

导语：做安全研究的人都知道，有时候最大的障碍不是你不懂技术，而是你不知道怎么绕过一个问题。一位安全研究人员在开发Xbox 360漏洞利用工具时，遇到了一个竞态条件（Race Condition）问题——需要让硬盘在读取特定扇区时人为延迟几百...

2026-07-03hush阅读(38)赞(0)

导语：自上次尝试类似方法以来，模型智能和攻击技术都有了很大进步。关于Anthropic发布的研究外界有很多热议，但成本和隐私问题仍然是障碍。当无法保证工作完成得足够彻底时，安保工作就变成了某种像在赌博一样的事情。 为了测试，我设计了一个小实...

2026-07-01hush阅读(38)赞(0)

导语：近日，一位逆向工程师在Reddit上发布重磅爆料，直指Anthropic自2026年4月2日发布的v2.1.91版本起，在Claude Code中秘密嵌入了针对中国用户的”间谍级”监控逻辑。该程序利用Unico...